Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
de:services:it_security:windows11:start [2025/03/28 10:10] – [WSUS-Konfiguration] de:services:it_security:windows11:start [2025/03/28 12:50] (aktuell) – [LTSC-Edition]
Zeile 4: Zeile 4:
 Microsoft hat angekündigt, den Mainstream-Support für Windows 10 am **14.10.2025** zu beenden. Nach diesem Stichtag werden die monatlichen Sicherheitsupdates nur noch für Windows 11 und einzelne Windows 10 Systeme mit speziellen Enterprise LTSC (Long Term Servicing Channel) oder ESU (Extended Security Updates) Lizenzen angeboten. Microsoft hat angekündigt, den Mainstream-Support für Windows 10 am **14.10.2025** zu beenden. Nach diesem Stichtag werden die monatlichen Sicherheitsupdates nur noch für Windows 11 und einzelne Windows 10 Systeme mit speziellen Enterprise LTSC (Long Term Servicing Channel) oder ESU (Extended Security Updates) Lizenzen angeboten.
  
-Das bedeutet, dass Sicherheitslücken für alle regulär genutzten Windows 10 Editionen (Home, Pro, Education, Enterprise) nicht mehr geschlossen werden und potentiell von Angreifern ausgenutzt werden können. Die Sicherheitsrichtlinien der Universität Göttingen und der GWDG verbieten grundsätzlich den Einsatz von nicht unterstützten Betriebssystemen. Ab dem Stichtag schließt das alle Windows 10 Systeme ein, die keine LTSC 2019 oder ESU-Lizenz haben. +Das bedeutet, dass Sicherheitslücken für alle regulär genutzten Windows 10 Editionen (Home, Pro, Education, Enterprise) nicht mehr geschlossen werden und potentiell von Angreifern ausgenutzt werden können. Die Sicherheitsrichtlinien der Universität Göttingen und der GWDG verbieten grundsätzlich den Einsatz von nicht unterstützten Betriebssystemen. Ab dem Stichtag schließt das alle Windows 10 Systeme ein, die keine LTSC 2019 Edition oder ESU-Lizenz nutzen. 
  
-:!: **Um sicherzustellen, dass keine ungepatchten Systeme im Netzwerk und Active Directory verbleiben, werden wir am 14.10.2025 das In-Place-Upgrade auf Windows 11 über die WSUS-Server der GWDG verteilen. Alle kompatiblen Windows 10 Computer, die den WSUS-Service nutzen, werden dann automatisch auf Windows 11 upgraden. Für Computer im Active Directory wird der Neustart zur Installation erzwungen.**+:!: **Um sicherzustellen, dass keine ungepatchten Systeme im Netzwerk und Active Directory verbleiben, werden wir ab dem 14.10.2025 das In-Place-Upgrade auf Windows 11 über die WSUS-Server der GWDG verteilen. Alle kompatiblen Windows 10 Computer, die den WSUS-Service nutzen, werden dann automatisch auf Windows 11 upgraden. Für Computer im Active Directory wird der Neustart zur Installation erzwungen.**
  
 Bitte aktualisieren Sie Ihre Systeme so früh wie möglich selbstständig auf Windows 11, damit Ihre Nutzer*innen nicht von einem plötzlichen Upgrade überrascht werden. Das Upgrade ist für lizensierte Windows 10 Systeme kostenlos und in der Regel innerhalb von 15-30 Minuten abgeschlossen. Bitte aktualisieren Sie Ihre Systeme so früh wie möglich selbstständig auf Windows 11, damit Ihre Nutzer*innen nicht von einem plötzlichen Upgrade überrascht werden. Das Upgrade ist für lizensierte Windows 10 Systeme kostenlos und in der Regel innerhalb von 15-30 Minuten abgeschlossen.
  
 ===== Wie kann ich auf Windows 11 upgraden? ===== ===== Wie kann ich auf Windows 11 upgraden? =====
-==== WSUS-Service der GWDG  ====+=== WSUS-Service der GWDG  ===
 Um das Upgrade komfortabel über unsere WSUS-Server zu beziehen, müssen Ihre Clients die WSUS-Zielgruppe "Win11" anfordern. Um das Upgrade komfortabel über unsere WSUS-Server zu beziehen, müssen Ihre Clients die WSUS-Zielgruppe "Win11" anfordern.
  
Zeile 22: Zeile 22:
 Sollten Sie diesen Weg wählen, wird das Upgrade wie die monatlichen Sichreheitsupdates automatisch heruntergeladen und installiert. Ihre Nutzer*innen erhalten anschließend eine Aufforderung zum Neustart um die Installation abzuschließen. Die Installation dauert etwas länger als die gewohnten Sicherheitsupdates, aber Daten und installierte Programme bleiben auch hier erhalten. Sollten Sie diesen Weg wählen, wird das Upgrade wie die monatlichen Sichreheitsupdates automatisch heruntergeladen und installiert. Ihre Nutzer*innen erhalten anschließend eine Aufforderung zum Neustart um die Installation abzuschließen. Die Installation dauert etwas länger als die gewohnten Sicherheitsupdates, aber Daten und installierte Programme bleiben auch hier erhalten.
  
-==== Windows Update  ====+=== Windows Update  ===
 Wenn Ihr Computer nicht durch das Active Directory oder WSUS verwaltet wird, sollte Microsoft das Upgrade auf Windows 11 (sofern kompatibel) automatisch anbieten. Schauen Sie auch unter "Windows Update → Optionale Updates", ob das Upgrade angeboten wird. Wenn Ihr Computer nicht durch das Active Directory oder WSUS verwaltet wird, sollte Microsoft das Upgrade auf Windows 11 (sofern kompatibel) automatisch anbieten. Schauen Sie auch unter "Windows Update → Optionale Updates", ob das Upgrade angeboten wird.
  
 Auch wenn Sie Ihre Updates normalerweise über WSUS beziehen, können Sie das Upgrade in vielen Fällen mit der Option "Online nach Updates von Microsoft Updates suchen" anfordern, sofern Ihre Einrichtung diese Option nicht deaktiviert hat. Auch wenn Sie Ihre Updates normalerweise über WSUS beziehen, können Sie das Upgrade in vielen Fällen mit der Option "Online nach Updates von Microsoft Updates suchen" anfordern, sofern Ihre Einrichtung diese Option nicht deaktiviert hat.
  
-==== Manuelles Upgrade  ====+=== Manuelles Upgrade  ===
 Um einen Computer manuell auf Windows 11 zu aktualisieren, können Sie den [[https://www.microsoft.com/de-de/software-download/windows11|Installationsassistent von Microsoft]] herunterladen. Um einen Computer manuell auf Windows 11 zu aktualisieren, können Sie den [[https://www.microsoft.com/de-de/software-download/windows11|Installationsassistent von Microsoft]] herunterladen.
 Alternativ können Sie das Windows 11 Image als ISO-Datei vom GWDG-Share (\\wfs-msiso.top.gwdg.de\iso$\Windows11\24H2) beziehen, mit einem Doppelklick einbinden und setup.exe ausführen. Folgen Sie anschließend den Anweisungen um Ihr System zu aktualisieren. Alternativ können Sie das Windows 11 Image als ISO-Datei vom GWDG-Share (\\wfs-msiso.top.gwdg.de\iso$\Windows11\24H2) beziehen, mit einem Doppelklick einbinden und setup.exe ausführen. Folgen Sie anschließend den Anweisungen um Ihr System zu aktualisieren.
Zeile 37: Zeile 37:
  
 ===== Wie kann ich Windows 10 weiter nutzen? ===== ===== Wie kann ich Windows 10 weiter nutzen? =====
-==== ESU ====+=== ESU ===
 Ähnlich wie beim Support-Ende von Windows 7 wird es möglich sein, ESU-Lizenzen (Extended Security Updates) zu kaufen um maximal drei weitere Jahre Sicherheitsupdates für Windows 10 zu erhalten. Unterstützt werden nur die Windows Editionen 10 Pro und Enterprise. Ähnlich wie beim Support-Ende von Windows 7 wird es möglich sein, ESU-Lizenzen (Extended Security Updates) zu kaufen um maximal drei weitere Jahre Sicherheitsupdates für Windows 10 zu erhalten. Unterstützt werden nur die Windows Editionen 10 Pro und Enterprise.
 Diese Lizenzen sind jeweils für ein Jahr gültig und müssen dann nachgekauft und neu eingespielt werden. Microsoft nennt 61 USD als Preis für das erste Jahr, wobei sich der Preis in jedem folgenden Jahr verdoppeln soll. Die Angaben von Microsoft finden Sie [[https://learn.microsoft.com/de-de/windows/whats-new/extended-security-updates|hier]]. Diese Lizenzen sind jeweils für ein Jahr gültig und müssen dann nachgekauft und neu eingespielt werden. Microsoft nennt 61 USD als Preis für das erste Jahr, wobei sich der Preis in jedem folgenden Jahr verdoppeln soll. Die Angaben von Microsoft finden Sie [[https://learn.microsoft.com/de-de/windows/whats-new/extended-security-updates|hier]].
  
-==== LTSC-Edition ==== +=== LTSC-Edition === 
-"Windows 10 Enterprise LTSC 2019" (Long Term Servicing Channel) ist als einzige Windows 10 Edition noch nicht vom Support-Ende betroffen und wird bis zum 12.01.2027 weiter mit Sicherheitsupdates versorgt. Anschließend können auch hier ESU-Lizenzen erworben werden, um den Support-Zeitraum nochmals zu verlängern.+"Windows 10 Enterprise LTSC 2019" (Long Term Servicing Channel) ist als einzige Windows 10 Edition noch nicht vom Support-Ende betroffen und wird bis zum 09.01.2029 weiter mit Sicherheitsupdates versorgt.
  
-Die LTSC-Edition ist jedoch nur für Spezialsysteme gedacht und enthält nicht alle Funktionen der gängigen Windows 10 Editionen. Auch wird ein Wechsel zu LTSC nicht offiziell von Microsoft unterstützt, stattdessen muss Windows neu installiert werden. [[https://learn.microsoft.com/de-de/windows/whats-new/ltsc/overview|Hier]] können Sie mehr zu LTSC erfahren.+Die LTSC-Edition ist jedoch nur für Spezialsysteme gedacht und enthält nicht alle Funktionen der gängigen Windows 10 Editionen. Auch wird ein Wechsel zu LTSC nicht offiziell von Microsoft unterstützt, stattdessen muss Windows neu installiert werden. Es werden separate Lizenzen benötigt. [[https://learn.microsoft.com/de-de/windows/whats-new/ltsc/overview|Hier]] können Sie mehr zu LTSC erfahren.
  
-==== WSUS-Konfiguration ====+=== WSUS-Konfiguration ===
 Wenn Sie Windows 10 auf einem System weiter nutzen müssen und dieses System Updates von unserem [[https://docs.gwdg.de/doku.php?id=de:services:it_security:wsus:start|WSUS-Server]] bezieht, müssen Sie die Zielgruppe "Win10" anfordern, um das automatische In-Place-Upgrade am 14.10.2025 zu verhindern. Diese WSUS-Zielgruppe wird wie "Ring-2" behandelt, erhält die monatlichen Sicherheitsupdates also 48 Stunden nach Veröffentlichung durch Microsoft. Wenn Sie Windows 10 auf einem System weiter nutzen müssen und dieses System Updates von unserem [[https://docs.gwdg.de/doku.php?id=de:services:it_security:wsus:start|WSUS-Server]] bezieht, müssen Sie die Zielgruppe "Win10" anfordern, um das automatische In-Place-Upgrade am 14.10.2025 zu verhindern. Diese WSUS-Zielgruppe wird wie "Ring-2" behandelt, erhält die monatlichen Sicherheitsupdates also 48 Stunden nach Veröffentlichung durch Microsoft.
  
 Wenn die Systeme sich im Active Directory befinden, müssen Sie eine gesonderte OU (Organisationseinheit, Order für Computer) anlegen und dort die GPO "GWD WSUS Client Win10" verlinken. Wenn die Systeme sich im Active Directory befinden, müssen Sie eine gesonderte OU (Organisationseinheit, Order für Computer) anlegen und dort die GPO "GWD WSUS Client Win10" verlinken.
 ===== FAQ ===== ===== FAQ =====
-==== Warum ist es so wichtig, dass mein System up-to-date ist? ====+=== Warum ist es so wichtig, dass mein System up-to-date ist? ===
 Systeme mit veraltetem Betriebssytem können zahlreiche Schwachstellen aufweisen, die von Angreifern gezielt ausgenutzt werden um Zugangsdaten abzugreifen und das Netzwerk auszuspähen. Letztlich ist das Ziel, solche Systeme zu nutzen um Zugriff auf sensiblere Bereiche zu erlangen. Durch ein einzelnes ungepatchtes System kann also das gesamte Netzwerk und insbesondere das Active Directory gefährdet werden. Systeme mit veraltetem Betriebssytem können zahlreiche Schwachstellen aufweisen, die von Angreifern gezielt ausgenutzt werden um Zugangsdaten abzugreifen und das Netzwerk auszuspähen. Letztlich ist das Ziel, solche Systeme zu nutzen um Zugriff auf sensiblere Bereiche zu erlangen. Durch ein einzelnes ungepatchtes System kann also das gesamte Netzwerk und insbesondere das Active Directory gefährdet werden.
  
 Nach dem Support-Ende von Windows 7 und 8 wurden betroffene Systeme in vielen Fällen mit offenen Schwachstellen weiterbetrieben. Gerade in Anbetracht der angespannten Sicherheitslage müssen wir das beim Umstieg von Windows 10 auf 11 unbedingt vermeiden und sicherstellen, dass alle Systeme regelmäßig Sicherheitsupdates erhalten. Nach dem Support-Ende von Windows 7 und 8 wurden betroffene Systeme in vielen Fällen mit offenen Schwachstellen weiterbetrieben. Gerade in Anbetracht der angespannten Sicherheitslage müssen wir das beim Umstieg von Windows 10 auf 11 unbedingt vermeiden und sicherstellen, dass alle Systeme regelmäßig Sicherheitsupdates erhalten.
  
-==== Warum müssen Windows 10 Clients in Zukunft in eine andere WSUS-Zielgruppe? ====+=== Warum müssen Windows 10 Clients in Zukunft in eine andere WSUS-Zielgruppe? ===
 Neben den monatlichen Sicherheitsupdates veröffentlicht Microsoft jährlich größere Funktionsupdates (auch "Feature Updates" oder "Upgrades" genannt) wie 23h2 oder 24h2. Diese Versionen sind jeweils nur für wenige Jahre gültig (abhängig davon, ob Home/Pro oder Education/Enterprise Editionen genutzt werden) und müssen dann mit dem nächsten Funktionsupdate aktualisiert werden. Wird das Funktionsupdate auf die aktuelle Version nicht rechtzeitig ausgeführt, bekommen auch Systeme mit Windows 11 keine Sicherheitsupdates mehr. Neben den monatlichen Sicherheitsupdates veröffentlicht Microsoft jährlich größere Funktionsupdates (auch "Feature Updates" oder "Upgrades" genannt) wie 23h2 oder 24h2. Diese Versionen sind jeweils nur für wenige Jahre gültig (abhängig davon, ob Home/Pro oder Education/Enterprise Editionen genutzt werden) und müssen dann mit dem nächsten Funktionsupdate aktualisiert werden. Wird das Funktionsupdate auf die aktuelle Version nicht rechtzeitig ausgeführt, bekommen auch Systeme mit Windows 11 keine Sicherheitsupdates mehr.
 +
 In der Vergangenheit waren diese Funktionsupdates von den In-Place-Upgrades zwischen großen Windows-Versionen wie Windows 10 und 11 getrennt. Mit Windows 11 hat Microsoft diese beiden Update-Kategorien jedoch kombiniert: wird ein Funktionsupdate für Windows 11 freigegeben, führen automatisch auch alle Windows 10 Clients in der WSUS-Zielgruppe das In-Place-Upgrade auf Windows 11 durch. In der Vergangenheit waren diese Funktionsupdates von den In-Place-Upgrades zwischen großen Windows-Versionen wie Windows 10 und 11 getrennt. Mit Windows 11 hat Microsoft diese beiden Update-Kategorien jedoch kombiniert: wird ein Funktionsupdate für Windows 11 freigegeben, führen automatisch auch alle Windows 10 Clients in der WSUS-Zielgruppe das In-Place-Upgrade auf Windows 11 durch.
 +
 Soll das Upgrade auf Windows 11 auf bestimmten Systemen verhindert werden, müssen diese Systeme eine andere WSUS-Zielgruppe anfordern, in der wir die Windows 11 Funktionsupdates nicht freigeben. Soll das Upgrade auf Windows 11 auf bestimmten Systemen verhindert werden, müssen diese Systeme eine andere WSUS-Zielgruppe anfordern, in der wir die Windows 11 Funktionsupdates nicht freigeben.
  
-==== Wo kann ich ESU-Lizenzen für Windows 10 kaufen? ====+=== Wo kann ich ESU-Lizenzen für Windows 10 kaufen? ===
 Lizenzen für "Extended Security Updates" werden laut Microsoft erst ab November 2025 verfügbar sein. Wir werden diese Seite aktualisieren, wenn wir mehr Informationen haben. Lizenzen für "Extended Security Updates" werden laut Microsoft erst ab November 2025 verfügbar sein. Wir werden diese Seite aktualisieren, wenn wir mehr Informationen haben.